1. Funkcja jest początkiem i końcem analizy EMC

Kompatybilność elektromagnetyczna, EMC (ang. electromagnetic compatibility), jest zdolnością urządzeń i systemów do współistnienia w określonym środowisku elektromagnetycznym. Nie wymaga zerowej emisji ani niewrażliwości na każde wyobrażalne wymuszenie. Wymaga natomiast, aby emisja nie zakłócała niedopuszczalnie innych odbiorników, a badany system zachował przypisane mu funkcje przy oddziaływaniach przewidzianych dla jego instalacji i użytkowania. Zdanie „urządzenie spełnia EMC” ma zatem sens dopiero po wskazaniu wymagania, konfiguracji, środowiska, funkcji, kryterium działania i dowodu.

Praktyczna analiza zaczyna się od funkcji. Dla każdego toru trzeba określić poprawny wynik, dozwoloną degradację podczas wymuszenia, sposób odzyskania stanu po jego ustaniu oraz skutki bezwarunkowo niedopuszczalne. Pomocniczy rejestrator może tolerować chwilową przerwę z automatycznym wznowieniem, natomiast funkcja sterująca wymagająca ciągłości czasu i stanu może nie tolerować nawet krótkiego resetu. Kryterium ustala właściciel funkcji wraz ze specjalistami bezpieczeństwa i systemu; laboratorium ma je mierzyć, a nie tworzyć po rozpoczęciu próby.

Monitoring musi widzieć rzeczywistą miarę jakości. Dla toru analogowego są nią między innymi błąd, szum, nasycenie, przesunięcie zera i czas powrotu. Dla łącza cyfrowego — błędy ramek, retransmisje, utrata świeżości danych, opóźnienie, utrata synchronizacji i kompletność odtworzenia stanu. Dla układu czasu — faza, częstotliwość, blokada pętli i przyczyna resetu. Lampka „praca” lub odpowiedź na polecenie diagnostyczne może pozostać prawidłowa, gdy zasadnicza funkcja już przekroczyła dopuszczalny błąd.

Trzeba też rozdzielić trzy granice dowodu. Badanie wyposażenia obejmuje obudowę, porty, reprezentatywne przewody, obciążenia, zasilanie i oprogramowanie w kontrolowanym układzie. Badanie systemu dodaje współdzielone źródła energii, wiele urządzeń, wiązki, strukturę, nadajniki, anteny i współbieżność funkcji. Poziom platformy obejmuje rozległą geometrię, materiały, mocowania, otwory oraz rzeczywiste drogi prądu. MIL-STD-461H jest przeznaczony przede wszystkim dla wyposażenia i podsystemów połączonych dyskretnymi wiązkami; jego własny zakres ostrzega przed bezpośrednim stosowaniem do całych platform. MIL-STD-464D ustanawia natomiast wymagania i kryteria weryfikacji skutków środowiska elektromagnetycznego na poziomie systemów powietrznych, morskich, kosmicznych i lądowych.1,2

Te poziomy uzupełniają się. Próba urządzenia pozwala powtarzalnie scharakteryzować porty i funkcje. Próba systemowa sprawdza, jak instalacja przekształca pole, prąd lub napięcie w wymuszenie na tych portach. Próba platformy ocenia kompletne zależności funkcjonalne. Wyniku niższego poziomu nie unieważnia sam fakt istnienia wyższego, lecz zakres ekstrapolacji musi wynikać z modelu przyczynowego.

2. Jeden model operacyjny

Cały artykuł korzysta z jednego łańcucha:

źródło → droga → penetracja bariery lub port → odbiornik → skutek funkcjonalny → pomiar potwierdzający.

Źródło opisuje się przez postać czasową, widmo, impedancję, geometrię pętli, modulację, powtarzalność i tryb pracy. Przetwornica pracująca impulsowo przy małym obciążeniu jest innym źródłem niż ta sama przetwornica przy obciążeniu nominalnym. Nadajnik zmienia oddziaływanie wraz z trybem emisji. Wyładowanie zależy od zgromadzonego ładunku i drogi prądu. Etykieta elementu jest więc mniej informacyjna niż stan, w którym energia zakłócająca powstaje.

Droga jest ciągiem fizycznych sprzężeń. Może obejmować wspólną impedancję zasilania lub powrotu, pojemność pasożytniczą, indukcyjność wzajemną, pole promieniowane, ekran kabla i konstrukcję. W realnym układzie drogi łączą się: pole wzbudza prąd wspólny na wiązce, asymetria złącza zamienia jego część na napięcie różnicowe, a nieliniowe wejście demoduluje obwiednię. Podział metod prób na zaburzenia przewodzone i promieniowane służy powtarzalności, ale nie rozcina fizycznego przepływu energii.

Penetracja jest miejscem przekroczenia granicy chronionej objętości albo strefy. Może nią być złącze, przepust, szczelina, szew, obudowa ochronnika, ekran kabla, przewód zasilający lub pojemność izolacji. To osobny człon modelu, ponieważ dobra ściana obudowy nie pomoże, jeśli prąd zostanie wprowadzony przez niekontrolowany port. Z kolei filtr o dobrych parametrach małosygnałowych nie ochroni objętości, gdy odcinek między ścianą i filtrem odbiera pole już wewnątrz niej.

Odbiornik oznacza konkretny port, obwód, stan albo funkcję, nie całą skrzynkę. Wejście analogowe ma impedancję źródła, pasmo, zakres napięcia wspólnego i elementy nieliniowe. Odbiornik cyfrowy ma progi, margines czasowy i algorytm odzyskania synchronizacji. Przetwornica widziana jako ofiara ma pętlę regulacji, możliwe rezonanse wejściowe i progi zabezpieczeń.

Skutek funkcjonalny jest zmianą mierzalną wobec stanu odniesienia: błędem wartości, nieaktualnością danych, nieprawidłową komendą, utratą blokady, restartem, uszkodzeniem albo niepełnym odzyskaniem. Dopiero ten skutek łączy fizykę EMC z wymaganiem systemowym.

Pomiar potwierdzający ma wykazać nie tylko korelację źródła z błędem, lecz także istotny człon pośredni. Jeśli hipotezą jest prąd wspólny, mierzy się jego zmianę przed i po interwencji. Jeśli wspólna impedancja — napięcie pomiędzy właściwymi lokalnymi odniesieniami. Jeśli penetracja szwu — transfer przez ten szew. Usunięcie samego objawu bez zmiany przewidywanej wielkości pośredniej pozostawia otwarte pytanie, czy mechanizm rozpoznano poprawnie.

Łańcuch można zapisać jakościowo jako

$$S(f,t)\;T_1(f,\mathbf r)\;T_2(f,\mathbf r)\;R(f,x)\longrightarrow \Delta F(t),$$

gdzie $S$ opisuje źródło, $T_1$ drogę, $T_2$ penetrację, $R$ odpowiedź odbiornika zależną także od jego stanu $x$, a $\Delta F$ zmianę funkcji. Nie zawsze da się wiarygodnie wyznaczyć wszystkie liczby. Model jest użyteczny, jeśli przewiduje sygnaturę, kierunek odpowiedzi na pojedynczą zmianę i pomiar zdolny odrzucić konkurencyjną hipotezę.

3. Tryby wspólny i różnicowy oraz granice prostych równań

W parze przewodów tryb różnicowy, DM (differential mode), oznacza przeciwne prądy związane z przesyłaną funkcją albo zakłóceniem. Tryb wspólny, CM (common mode), oznacza składowe płynące zgodnie względem trzeciego odniesienia: obudowy, konstrukcji, ekranu, ziemi lub pojemności rozproszonej. Jeżeli dodatni zwrot obu prądów $I_1$ i $I_2$ zdefiniowano w tym samym kierunku wzdłuż kabla, w tym artykule przyjmujemy konwencję zgodną z bezpośrednim pomiarem sondą obejmującą obie żyły:

$$I_\mathrm{CM}=I_1+I_2,\qquad I_\mathrm{DM}=\frac{I_1-I_2}{2}.$$

Symbol $I_\mathrm{CM}$ oznacza więc tutaj całkowity prąd wspólny widziany przez taką sondę, a średnia składowa wspólna przypadająca na żyłę wynosi $I_\mathrm{CM}/2$. W literaturze spotyka się także konwencję nazywającą właśnie tę średnią $I_\mathrm{CM}$; bez podania konwencji wyniki mogą różnić się o czynnik dwa. Zależności są definicją współrzędnych dla określonej pary i płaszczyzny odniesienia. Nie dowodzą, że mody są niezależnymi obwodami w każdej niejednorodnej wiązce. Przy większej liczbie żył wybór modów zależy od geometrii i odniesienia, a napięcie wspólne może nie być jednoznaczne bez określenia, względem czego je mierzono. Sonda obejmująca wszystkie żyły zamkniętej pętli funkcjonalnej zwykle tłumi przeciwne prądy DM i uwidacznia ich sumę, lecz wynik zawiera błąd wynikający z nierównomiernego położenia żył, pasma sondy i innych prądów w objętej grupie.

Asymetria zamienia mody. Różne pojemności obu żył do obudowy, rozkręcenie pary, nierówne elementy ochronne, nieciągłe złącze, różna długość ścieżek albo niesymetryczna impedancja wejścia sprawiają, że wspólne pobudzenie daje napięcie różnicowe. Dlatego określenie interfejsu jako różnicowego opisuje zasadę sygnału, a nie odporność kompletnego kanału. Trzeba sprawdzić symetrię nadajnika, przewodu, złącza, ochrony i odbiornika w odpowiednim paśmie i stanie pracy.

Sprzężenie pojemnościowe przybliża równanie

$$i=C_m\frac{dv}{dt}.$$

Jest ono poprawne dla skupionej, w przybliżeniu stałej pojemności wzajemnej $C_m$. Pokazuje, że skutek rośnie z szybkością zmiany napięcia, wspólną powierzchnią i impedancją, na którą wpływa prąd przesunięcia. Nie wyznacza jednak automatycznie napięcia na odbiorniku: trzeba znać impedancję jego drogi powrotnej, rozkład pola i pasmo. Przy wymiarach porównywalnych z istotną długością fali $C_m$ nie opisuje już całej propagacji.

Sprzężenie magnetyczne można lokalnie opisać jako

$$v=M\frac{di}{dt},$$

gdzie $M$ jest indukcyjnością wzajemną dwóch pętli. Zależność wskazuje rolę powierzchni, orientacji i bliskości pętli, ale zakłada określoną geometrię i sprzężenie skupione. Zmiana ułożenia przewodu zmienia $M$; rdzeń ferromagnetyczny może wprowadzić nieliniowość; przy strukturze rozłożonej napięcie zależy od położenia i propagacji. Sonda pola magnetycznego nad źródłem wykazuje obecność silnego pola, nie dowodzi jeszcze, że właśnie tą drogą pobudzono rzeczywistą ofiarę.

Wspólna impedancja daje

$$v_Z(t)=Z_\mathrm{wspólna}\ast i_\mathrm{źródła}(t),$$

a w prostym zakresie skupionym $v\approx Ri+L\,di/dt$. Wniosek jest ważniejszy niż sama formuła: rezystancja zmierzona prądem stałym opisuje tylko część odpowiedzi. Indukcyjność, efekt naskórkowy, geometria i rozłożony powrót mogą dominować dla szybkiej składowej. Napięcie trzeba mierzyć między rzeczywistym odniesieniem źródła i odbiornika sondą o odpowiednim paśmie oraz zakresie napięcia wspólnego. Przypadkowy zacisk masy oscyloskopu może zamknąć nową drogę i wytworzyć obserwowany impuls.

Równania te służą do przewidywania trendu i projektowania testu, nie do produkowania pozornie dokładnych wartości. Bez geometrii, impedancji portów, widma, tolerancji i stanu pracy obliczenie z trzema cyframi znaczącymi jest dekoracją. Uczciwy wynik bywa przedziałem, ograniczeniem górnym albo porównaniem wariantów. Zależności między trybem wspólnym i różnicowym, konwersję przez niesymetrię, wspólną impedancję oraz ograniczenia pomiaru sondami rozwija ECSS-E-HB-20-07A w rozdziałach 5.2.3 i 7.4; mechanizmy sprzężenia przez wspólną impedancję, pojemność i indukcyjność opisuje sekcyjnie także NASA-RP-1368.20,21

4. Od mapy źródeł do hipotezy przyczynowej

Inwentaryzację źródeł prowadzi się według stanów, nie wyłącznie według podzespołów. Dla zegara istotne są czas narastania i jednoczesne przełączanie wyjść. Dla przetwornicy — pętla komutacyjna, prąd wejściowy, dzwonienie pasożytnicze, tryby nieciągłe i przejścia obciążenia. Dla silnika — komutacja, przewody, obciążenie mechaniczne i regeneracja. Dla nadajnika — tryb, modulacja, współbieżność odbioru i stan anteny. Dla stycznika — energia indukcyjna, odbicie styków i miejsce tłumienia.

Następnie rysuje się pełne pętle. Schemat logiczny pokazuje, które węzły są połączone, lecz nie ujawnia powierzchni pętli, drogi przez konstrukcję, pojemności do radiatora ani odcinka ekranu między złączem i obudową. Mapa powinna obejmować powrót każdego istotnego prądu, również przez elementy pasożytnicze. Gdy przewidywany powrót zostaje przerwany, prąd nie znika: wybiera kabel pomiarowy, ekran, mocowanie lub pojemność do otoczenia.

Ofiary szereguje się według mechanizmu odpowiedzi. Wysokoimpedancyjny sensor łatwo przyjmuje prąd pojemnościowy. Przetwornik analogowo-cyfrowy może reagować przez wejście, napięcie odniesienia, zasilanie lub zegar próbkowania. Łącze cyfrowe traci najpierw margines i zwiększa liczbę korekcji, zanim zerwie synchronizację. Odbiornik radiowy może ulec kompresji lub intermodulacji przy sygnale poza kanałem. Wejście zabezpieczone diodami może prostować sygnał wysokiej częstotliwości i wytwarzać błąd w paśmie użytecznym.

Dobra hipoteza zawiera sześć elementów modelu. Przykład: „podczas przejścia przetwornicy do pracy paczkowej prąd komutacyjny płynie współdzielonym fragmentem powrotu, tworzy napięcie między odniesieniem czujnika i przetwornika, a to napięcie poprzedza skok kodu; rozdzielenie tego fragmentu zmniejszy zarówno napięcie pośrednie, jak i błąd”. Z takiego zdania wynikają kanały pomiarowe, kolejność czasowa, test falsyfikujący i kryterium poprawki.

Konkurencyjne hipotezy muszą przewidywać różne sygnatury. Jeśli wszystkie wyjaśnienia sprowadzają się do „po dołożeniu ekranu powinno być lepiej”, eksperyment niczego nie rozstrzyga. Wspólna impedancja przewiduje napięcie pomiędzy lokalnymi odniesieniami. Indukcja — zależność od pola powierzchni i orientacji rzeczywistej pętli. Zakłócenie odniesienia ADC — skorelowany błąd kilku kanałów. Demodulacja — zależność od obwiedni, nieliniowości i impedancji wejścia. Dopiero test dobrany do różnicy między przewidywaniami jest testem przyczynowym.

5. Cztery rodziny działań jako narzędzie decyzji

Każda interwencja należy do co najmniej jednej z czterech rodzin. Klasyfikacja nie służy nazewnictwu; wymusza wskazanie, który człon łańcucha zmieniamy, jaki skutek uboczny może powstać i co trzeba zmierzyć po zmianie.

  1. Ograniczenie źródła zmniejsza energię przed wejściem na drogę sprzężenia. Przykładami są redukcja powierzchni pętli przełączającej, lokalne zamknięcie prądu, kontrola szybkości zbocza i tłumienie pasożytniczego rezonansu. Miarą potwierdzającą może być prąd pętli, napięcie dzwonienia lub pole bliskie w stałej geometrii. Regresja obejmuje sprawność, temperaturę, stabilność regulatora i czasy logiczne.
  2. Przerwanie albo zmiana drogi zmniejsza transfer pomiędzy źródłem i granicą odbiornika. Obejmuje separację, zmniejszenie pętli, skręcanie, ekranowanie, izolację, zmianę orientacji i usunięcie wspólnej impedancji. Pomiar ma pokazać mniejszy prąd lub napięcie na wskazanym odcinku. Trzeba sprawdzić, czy energia nie popłynęła innym kablem albo przez pojemność bariery.
  3. Kontrola penetracji bariery lub portu przejmuje energię na granicy strefy. Zakończenie ekranu, ciągłość obudowy, filtr i ochronnik tworzą jeden interfejs. Potwierdzeniem jest transfer przez granicę i wymuszenie resztkowe po jej wewnętrznej stronie, a nie katalogowa charakterystyka samego elementu.
  4. Zwiększenie odporności odbiornika zmniejsza przełożenie wymuszenia portowego na błąd funkcji. Można poprawić symetrię, ograniczyć zbędne pasmo, powiększyć zakres napięcia wspólnego, dodać histerezę, walidację czasową i kontrolowane odzyskanie. Dowód obejmuje zarówno próg lub margines portu, jak i działanie funkcji. Oprogramowanie jest użyteczną warstwą detekcji i odzyskania, ale nie powinno zastępować ochrony przed uszkodzeniem ani niebezpiecznym pobudzeniem.

Wybór zaczyna się zwykle blisko źródła, ponieważ tam jedna poprawka może ograniczyć wiele dróg. Nie jest to jednak dogmat. Gdy źródło jest zewnętrznym środowiskiem, jego zmiana jest niemożliwa i ciężar przechodzi na drogę, barierę oraz odbiornik. Gdy kabel musi przekraczać barierę, całkowite przerwanie drogi również nie jest możliwe; trzeba kontrolować mod i miejsce penetracji.

Rodziny pomagają ocenić trwałość. Ferryt założony diagnostycznie na wiązkę jest zmianą drogi. Jeśli usuwa błąd, nie dowodzi jeszcze, że właśnie ten element powinien wejść do produkcji. Rozwiązanie produkcyjne wymaga znanej charakterystyki z polaryzacją i temperaturą, zamocowania, odporności środowiskowej oraz testu funkcji. Podobnie prowizoryczna folia identyfikuje wkład pola lub szwu, ale nie zastępuje kwalifikowanej obudowy.

6. Masa i bonding: mechanizm, role i kompromisy

Słowo „masa” bywa używane dla powrotu zasilania, odniesienia sygnału, obudowy, konstrukcji i przewodu ochronnego. Zrównanie tych funkcji prowadzi do błędów. Każda z nich ma własny zakres prądów, pasmo i kryterium. Architektura uziemienia określa relacje między nimi oraz punkty, w których wolno przepływać prądom użytkowym, zakłócającym i zwarciowym.

Połączenie jednopunktowe może ograniczać wspólne prądy małej częstotliwości, ale długi przewód ma rosnącą impedancję dla szybkich zmian. Połączenie wielopunktowe tworzy krótsze drogi wysokoczęstotliwościowe, lecz może dopuścić prądy krążące przy niższych częstotliwościach. Architektura hybrydowa rozdziela role częstotliwościowo lub funkcjonalnie. NASA-HDBK-4001A zaleca dobierać architekturę do rozmiaru, rozdziału mocy, niezawodności, EMC, czasu misji, masy i kosztu; wprost zaznacza, że rozwiązanie preferowane ogólnie nie musi być najlepsze dla każdego statku lub podsystemu.4

Bonding, czyli celowe połączenie wyrównawcze części przewodzących, może służyć co najmniej czterem różnym zadaniom: prowadzeniu prądu zwarciowego, odprowadzaniu ładunku, zamknięciu prądu ekranu oraz zapewnieniu drogi o małej impedancji dla pola radiowego lub transjentu. Jedno złącze może pełnić kilka ról i musi wtedy spełnić wymagania każdej z nich. NASA-STD-4003A klasyfikuje połączenia według celu i rozdziela weryfikację rezystancji, zdolności prądowej oraz małej indukcyjności.5

Mechanizm jest prosty: prąd przepływa przez rzeczywistą impedancję połączenia i tworzy spadek napięcia. Przy prądzie stałym dominuje rezystancja styku; przy szybkim przebiegu rośnie udział indukcyjności i rozkładu prądu. Krótkie, szerokie połączenie ma zwykle mniejszą indukcyjność niż długi okrągły przewód o tej samej rezystancji. Szerokość, liczba równoległych styków, odległość od szczeliny i powierzchnia pętli są częścią projektu.

Skutki uboczne również są fizyczne. Nowe połączenie wyrównawcze może zamknąć niskoczęstotliwościowy prąd przez odniesienie sygnału, przenieść prąd zwarciowy trasą nieprzystosowaną cieplnie lub utworzyć pętlę obejmującą rozległą strukturę. Usunięcie farby poprawia kontakt, lecz bez kontrolowanego zabezpieczenia inicjuje korozję. Kontakt odmiennych metali w wilgoci degraduje zarówno mechanikę, jak i impedancję. NASA-STD-4003A wymaga, aby powierzchnie stykowe były wolne od materiałów nieprzewodzących i chronione przed korozją, a metoda ochrony nie niweczyła funkcji elektrycznej; weryfikacja ma łączyć test, analizę, podobieństwo i oględziny.5

Pomiar czteroprzewodowy małej rezystancji jest wartościowy jako kontrola wykonania i trendu, ale nie zastępuje oceny wysokoczęstotliwościowej. Jeżeli rolą bondingu jest prąd szybki, dowód powinien objąć geometrię, impedancję w paśmie, transfer przez szew lub pomiar odpowiedzi kompletnego interfejsu. Z kolei piękny wykres impedancji nie dowodzi zdolności przeniesienia prądu zwarciowego. Miara musi odpowiadać roli.

7. Ekran, szew i penetracja jako jeden interfejs

Ekran jest zamkniętym układem dróg prądu powierzchniowego, nie nazwą materiału. Na wynik kompletnej obudowy składają się ściany, połączenia paneli, drzwi, złącza, otwory wentylacyjne, przewody i przepusty. Gdy ciągłość jest dobra, przechwycony prąd opływa chronioną objętość. Gdy szew ma dużą impedancję, część energii tworzy pole wewnętrzne lub odpływa przez kabel.

Jednorodna ściana tłumi przez odbicie i absorpcję zależne od przewodności, przenikalności, częstotliwości i grubości. W zmontowanym wyrobie często wcześniej dominują otwory i styki. Pogrubienie blachy nie naprawi uszczelki o nierównym docisku. Szczelina jest zarazem aperturą i przerwą w drodze prądu; jej wpływ zależy od największego wymiaru, orientacji, rozkładu styku i lokalnego pola. Rezystancja zmierzona w jednym punkcie nie opisuje rozłożonej impedancji całego obwodu pokrywy.

Uszczelka przewodząca ma rolę elektryczno-mechaniczną. Działa w określonym zakresie ściśnięcia, na przygotowanej powierzchni i w zgodnym układzie materiałów. Zbyt mały docisk zostawia nieciągłości, zbyt duży może trwale ją odkształcić. Brud, środek smarny, farba, zużycie i korozja zmieniają styk. Skutkiem ubocznym poprawy EMC może być większa siła zamykania, zużycie mechanizmu, ryzyko galwaniczne lub trudniejsza obsługa; dlatego wymaganie musi wejść do rysunku, procesu i przeglądu okresowego.

Ekran kabla ogranicza transfer wtedy, gdy cały zespół zachowuje odpowiednią impedancję transferową. Liczą się oplot lub folia, złącze, tylny korpus, przejście przez panel i droga na obudowie. Krótka terminacja obwodowa zwykle ogranicza indukcyjność i aperturę w wysokim paśmie; cienki odcinek przewodu, tak zwany pigtail, wprowadza indukcyjność. Nie wynika stąd bezwarunkowa reguła zakończenia obu końców. Trzeba uwzględnić funkcję ekranu, pasmo, prądy wyrównawcze małej częstotliwości, bezpieczeństwo i strukturę powrotu.

Penetrację projektuje się jako całość: złącze, zakończenie ekranu, powierzchnia ściany, filtr i ochronnik powinny spotkać się przy tej samej granicy elektromagnetycznej. Nieprzefiltrowany przewód poprowadzony głęboko do wnętrza, a następnie zawrócony do filtra, staje się wewnętrzną anteną. Bliskość wejścia i wyjścia filtra może pozwolić polu ominąć element. Wewnętrzne i zewnętrzne okablowanie należy rozdzielić geometrycznie.

W kompozytach przewodność jest często anizotropowa i zależna od metalizacji, kierunku włókien oraz połączeń z okuciami. Naprawa wytrzymałościowa nie odtwarza automatycznie ekranowania ani drogi prądu. To przykład, w którym cztery rodziny działań trzeba połączyć: ograniczyć źródła wewnętrzne, prowadzić wiązki tak, by zmniejszyć drogę, przywrócić penetracje i szwy, a odporność odbiorników traktować jako ostatnią warstwę, nie usprawiedliwienie przerwanej bariery. Mechanizmy bondingu, odrzucania napięcia wspólnego, impedancji transferowej kabla i wpływu zakończenia ekranu opisują odpowiednio rozdziały 5.2.2–5.2.4 ECSS-E-HB-20-07A.20

8. Filtr, ochronnik i izolacja bez katalogu produktów

Filtr jest dwuwrotnikiem między rzeczywistą impedancją źródła i obciążenia. Jego mechanizm polega na zwiększeniu impedancji niepożądanego prądu, utworzeniu dla niego drogi bocznikującej albo obu działaniach. Wynik katalogowy w znormalizowanym układzie nie jest automatycznie tłumieniem w instalacji. Kondensator ma rezystancję i indukcyjność pasożytniczą, dławik pojemność międzyzwojową i granicę nasycenia, a cały układ może rezonować z przewodem i wejściem przetwornicy.

Najpierw ustala się mod. Element między żyłami działa głównie na składową różnicową. Elementy rozmieszczone symetrycznie względem obudowy albo dławik skompensowany oddziałują na składową wspólną, lecz ich asymetria może sama tworzyć konwersję modów. Element bocznikujący wymaga krótkiej drogi do właściwego odniesienia. Jeśli prąd wraca przez wrażliwą masę sygnałową, filtr może przenieść zakłócenie do ofiary zamiast je usunąć.

Położenie realizuje rodzinę kontroli penetracji. Filtr przy granicy zatrzymuje energię przed wejściem do strefy. Ten sam schemat umieszczony dalej pozostawia aktywny odcinek przewodu. Rozdzielenie stron filtra ogranicza obejście przez pole. Mechaniczna obudowa, połączenie wyrównawcze i montaż są więc częścią transferu elektrycznego.

Ochronnik przepięciowy ogranicza napięcie albo kieruje prąd do wybranej drogi. Odbiornik widzi sumę napięcia dynamicznego elementu, spadku na jego rezystancji, $L\,di/dt$ połączeń, odbić i przesunięcia lokalnego odniesienia. „Napięcie ochronnika” nie jest napięciem resztkowym na układzie scalonym. Ochrona wielostopniowa może oddzielać przejęcie energii od dokładniejszego ograniczenia napięcia, ale wymaga sprawdzenia współdziałania stopni dla czasu przebiegu, impedancji źródła i drogi, dopuszczalnej energii oraz stanów uszkodzenia. Nie każda architektura ma pierwszy stopień przejmujący większość energii; wynika to z konkretnego podziału drogi, nie z definicji wielostopniowości. Zależność napięcia ograniczenia od prądu i impedancji dynamicznej oraz sens rozdzielenia zadań między stopnie pokazują materiały producentów elementów, które są źródłem projektowym, a nie normą kwalifikacyjną.22

Izolacja galwaniczna przerywa przewodzenie składowej stałej i części prądów małej częstotliwości. Bariera ma jednak pojemność, skończoną odporność na szybkie napięcie wspólne i własne zasilanie po obu stronach. Transformator może się nasycić, transoptor starzeje się i wnosi opóźnienie, a izolator cyfrowy sam emituje energię przełączania. Światłowód usuwa metaliczną drogę sygnałową, lecz metalowy element wzmacniający kabla, obudowy nadajników i ich zasilania mogą zachować inne drogi.

Każde rozwiązanie ochronne zużywa budżet funkcji. Pojemność ochronnika obciąża szybkie lub wysokoimpedancyjne wejście. Rezystancja szeregowa zmienia dokładność i spadek napięcia. Zmiana zbocza ogranicza emisję, ale zmniejsza margines czasowy. Filtr wejściowy może destabilizować przetwornicę o ujemnej impedancji przyrostowej. Dlatego po pomiarze wielkości zakłócającej wykonuje się regresję sygnału użytecznego, stabilności, termiki, rozruchu, stanów awaryjnych i trwałości. Zależność działania filtra od rozpoznania modu, pasożytów elementów, drogi prądu i jakości bondingu jest szczegółowo omawiana w rozdziałach 5.2.2, 5.4.3 oraz 6.3 ECSS-E-HB-20-07A; ograniczenia transformatora separacyjnego jako bariery CM opisuje rozdział 4.2.2.20

9. Metrologia podporządkowana rozstrzyganiu hipotez

Aparatura rejestruje odpowiedź swojego toru pomiarowego na układ złożony z obiektu, przewodów, stanowiska i otoczenia. Sonda ani analizator nie „znajdują przyczyny”. Przyczynę rozpoznaje się, gdy pomiar w kontrolowanej konfiguracji rozróżnia przewidywania konkurencyjnych modeli.

Konfiguracja. Dokumentuje się płaszczyznę odniesienia, ułożenie i długość przewodów, obciążenia, terminacje, nieużywane porty, połączenia wyrównawcze, orientację, wersje sprzętu i oprogramowania, temperaturę oraz tryb funkcjonalny. Fotografia i szkic wymiarowy są danymi. Przeniesienie sondy może poruszyć kabel, a dołączenie przewodu monitorującego utworzyć nowy powrót. Kontrola tła z wyłączonym lub zastąpionym źródłem pomaga rozdzielić emisję obiektu od otoczenia.

Pasmo i odpowiedź czasowa. Pasmo sondy, odbiornika, filtru rozdzielczości, detektor i czas obserwacji wpływają na wynik. Zbyt wąski tor wygładzi impuls poprzedzający reset; zbyt szybki skan ominie emisję okresową; przesterowany analizator wytworzy własne produkty. Dla przebiegu impulsowego trzeba znać odpowiedź całego toru i zweryfikować, czy częstotliwość próbkowania, pamięć oraz wyzwalanie obejmują zdarzenie i odzyskanie.

Impedancja. Sonda napięciowa obciąża węzeł rezystancją, pojemnością i indukcyjnością połączeń. Sonda prądowa ma impedancję transferową, ograniczone pasmo i możliwość nasycenia. Sieć stabilizująca impedancję linii zmienia impedancję widzianą przez badany port celowo, aby zapewnić powtarzalność; przypadkowy zasilacz laboratoryjny może dać inny wynik. Analizator sieci mierzy zależność dla określonego poziomu i polaryzacji, która nie musi opisywać nasyconego dławika ani przewodzącego ochronnika.

Kalibracja i de-embedding. Kalibracja wiąże wskazanie z wzorcem w określonej konfiguracji. Sprawdzenie toru przed próbą wykrywa błąd zestawienia, ale nie zastępuje kalibracji. De-embedding usuwa scharakteryzowany wpływ przewodów, przejść i uchwytów do ustalonej płaszczyzny odniesienia. Ma sens tylko w paśmie oraz warunkach, dla których model tych elementów jest ważny. Odpowiedź nieliniowa lub zmieniona przez prąd polaryzacji wymaga pomiaru w reprezentatywnym stanie.

Niepewność. Wynik jest kompletny wraz z niepewnością obejmującą kalibrację, powtarzalność, położenie, niedopasowanie, szum, dryft i obliczenia korekcyjne. NIST TN 1297 rozdziela składniki oceniane statystycznie i innymi metodami, zaleca łączenie standardowych niepewności z uwzględnieniem kowariancji oraz wymaga raportowania wyniku z niepewnością.6 Niepewność nie jest dowolnym zapasem dodanym po próbie; wynika z modelu pomiaru.

Monitoring funkcji i wspólna oś czasu. Źródło, wielkość pośrednia, port i funkcja muszą mieć wspólny znacznik czasu albo znane opóźnienia. Spadek poboru prądu po resecie jest skutkiem, choć na wolnym rejestratorze może wyglądać jak przyczyna. Log programowy o rozdzielczości sekund nie ustala kolejności mikrosekundowych zdarzeń. Dla funkcji krytycznej monitor powinien wykrywać również stan wewnętrzny poprzedzający niebezpieczne wyjście, używając bezpiecznego symulatora obciążenia.

Reguła decyzji. Przed próbą ustala się, jak wynik i niepewność prowadzą do zaliczenia, niezaliczenia albo wyniku nierozstrzygającego. NIST definiuje regułę decyzji jako zasadę opisującą sposób uwzględnienia niepewności przy orzekaniu zgodności.7 Pasmo ochronne może zmniejszyć ryzyko błędnej akceptacji, ale jego wielkość musi wynikać z ustalonego ryzyka. Reguła funkcjonalna określa dodatkowo liczbę dopuszczalnych błędów, czas obserwacji, odzyskanie, kompletność stanu i wymaganą powtarzalność.

10. Modelowanie i budżet transferu bez fałszywej dokładności

Model dobiera się do mechanizmu. Obwód skupiony RLC wystarcza, gdy opóźnienie propagacji jest małe wobec czasu zmian i nie jest potrzebny przestrzenny rozkład pola. Model linii transmisyjnej jest właściwy dla wiązki, w której odbicia i położenie mają znaczenie. Model pełnofalowy pomaga przy aperturach, rezonansach obudowy, antenach i niejednorodnej geometrii. Przywołana literatura pokazuje tę samą hierarchię oraz potrzebę walidowania modeli obwodowych, FEM, FDTD i MoM eksperymentem; właściwie zidentyfikowana pozycja ma tytuł Symulacje komputerowe w projektowaniu kompaktowych generatorów szybkich impulsów pola elektromagnetycznego, a nie tytuł użyty wcześniej w wersji publicznej.8

Złożoność numeryczna nie naprawia nieznanego materiału, błędnego warunku brzegowego ani pominiętej drogi. Siatkę sprawdza się przez zbieżność, granicę pochłaniającą przez zmianę rozmiaru domeny, a dane materiałowe przez ich zakres częstotliwości, temperaturę, kierunek i stan po starzeniu. Drobny szew może decydować o transferze bardziej niż rozdzielczość reszty modelu. Wtedy lepiej wstawić zmierzoną impedancję zastępczą niż narysować idealny styk.

Każdy transfer wymaga definicji dwóch płaszczyzn odniesienia, licznika, mianownika, jednostki, stanu zakończeń i pasma. Iloraz napięcia wyjściowego i wejściowego jest bezwymiarową transmitancją napięciową. Iloraz napięcia różnicowego na porcie i prądu wspólnego na kablu jest natomiast impedancją transferową $Z_{\mathrm{CM\to DM}}(f)=U_\mathrm{DM}(f)/I_\mathrm{CM}(f)$, wyrażaną w omach. Nie wolno nazywać obu wielkości jednym „współczynnikiem konwersji”.

Prosty budżet transferu może mieć postać

$$Q_\mathrm{portu}(f)=Q_\mathrm{źródła}(f)\,H_\mathrm{drogi}(f)\,H_\mathrm{bariery}(f), \qquad M(f)=\frac{Q_\mathrm{odporności}(f)}{Q_\mathrm{portu}(f)}.$$

W tym zapisie $Q$ jest jawnie wybraną wielkością — na przykład napięciem, prądem albo natężeniem pola — a funkcje $H$ muszą przekształcać ją z zachowaniem jednostek. Jeśli kolejne człony używają różnych wielkości, odpowiednie $H$ mogą mieć wymiar impedancji, admitancji lub długości efektywnej; nie są wtedy bezwymiarowym tłumieniem. W zapisie logarytmicznym iloczyn transferów staje się sumą dopiero po sprowadzeniu wielkości do zgodnych odniesień. Wolno łączyć jedynie wyniki o zgodnych płaszczyznach, impedancjach, detektorach i pasmach. Fazy mogą powodować dodawanie lub znoszenie; maksimum każdego członu nie musi występować równocześnie. Układ nieliniowy, zmienny w czasie lub nasycony nie podlega prostemu mnożeniu małosygnałowych charakterystyk. Wartości katalogowe filtra, ekranu i odporności urządzenia z różnych stanowisk nie tworzą automatycznie wiarygodnego marginesu.

Każdy człon budżetu powinien mieć zakres ważności, niepewność i podstawę: pomiar, analizę, podobieństwo albo konserwatywne ograniczenie. Gdy brak danych, podaje się przedział i wykonuje analizę wrażliwości. Jeśli wynik zależy niemal całkowicie od jednego nieznanego transferu, to właśnie jego pomiar daje największą wartość, a nie dopracowanie pozostałych liczb.

Korelacja modelu z pomiarem obejmuje kształt odpowiedzi i reakcję na celową zmianę. Model, który przewiduje spadek prądu wspólnego po zmianie bondingu, przesunięcie rezonansu po zmianie geometrii i zanik błędu po zmniejszeniu napięcia portowego, zyskuje wiarygodność przyczynową. Dopasowanie jednego maksimum wieloma swobodnymi parametrami nie uprawnia do ekstrapolacji na platformę ani na starzenie.

11. Środowiska wejściowe na wspólnej osi decyzji

ESD komponentu, ESD urządzenia, ładowanie platformy, piorun, HIRF i HEMP różnią się źródłem, skalą czasu, energią, geometrią i poziomem dowodu. HPEM, czyli elektromagnetyzm dużej mocy (high-power electromagnetics), jest pojęciem nadrzędnym obejmującym różne zjawiska i techniki oddziaływania, a nie jednym profilem wymuszenia. Nie wolno zatem zamieniać tych nazw ani wnioskować o jednym środowisku z zaliczenia próby innego. Wspólna pozostaje metoda: postać źródła → drogi → penetracja → ofiara → cztery rodziny działań → właściwy dowód.

Środowisko Postać źródła i główne drogi Penetracja i typowa ofiara Decyzja w czterech rodzinach Dowód adekwatny do tezy
ESD komponentu w produkcji Naładowany człowiek, narzędzie, maszyna lub sam komponent; bezpośrednie rozładowanie przez wyprowadzenie i pole od izolatora Wyprowadzenie, odsłonięty węzeł, złącze zespołu; struktura półprzewodnika i izolacja Ograniczyć generowanie ładunku; zmienić drogę przez wyrównanie potencjałów i opakowanie; organizacyjnie kontrolować wejście do strefy EPA; zwiększać odporność części tylko jako decyzję konstrukcyjną Klasyfikacja części według właściwego modelu, kwalifikacja środków kontroli, okresowa weryfikacja EPA i śledzenie procesu
ESD gotowego urządzenia Wyładowanie do dostępnej części albo pośrednio przez płaszczyznę sprzęgającą; prąd po obudowie i kablach, pole impulsowe Szew, przycisk, złącze, ekran, obudowa; port, reset, zegar, łącze lub tor analogowy Ograniczenie źródła ma zwykle mały zakres; kształtować drogę na obudowie; kontrolować szwy i porty; zwiększać odporność wejść i odzyskanie funkcji Próba kompletnego urządzenia w reprezentatywnym stanie, monitoring podczas i po zdarzeniu, inspekcja oraz parametryczna kontrola ewentualnego uszkodzenia utajonego
Ładowanie platformy Powolne gromadzenie ładunku przez ruch, opad, przepływ, separację, plazmę lub penetrację dielektryka; następnie rozładowanie szybkie albo upływ Powierzchnia, styk materiałów, przewód, dielektryk; antena, radio, elektronika lub materiał izolacyjny Ograniczać generowanie przez dobór materiałów i procesu; tworzyć rozproszone drogi upływu; kontrolować przejścia między powierzchniami; zwiększać odporność odbiorników na impuls resztkowy Analiza środowiska i materiałów, pomiary potencjału/rezystywności i rozładowań, próby kuponów oraz reprezentatywnego zespołu po kondycjonowaniu
Piorun Możliwe bezpośrednie przyłączenie i rozległy prąd oraz pola o wielu skalach czasu; drogi przez strukturę i indukcję do wiązek Połączenia strukturalne, urządzenia zewnętrzne, kable i porty; skutki cieplne, mechaniczne i funkcjonalne Źródła atmosferycznego nie ograniczamy; wyznaczyć bezpieczne drogi; kontrolować penetracje i transjenty; zwiększać odporność portów oraz funkcji, uwzględniając wspólną przyczynę Analiza stref i bezpieczeństwa, kupony i elementy dla skutków lokalnych, pomiar transferu konstrukcji/wiązki, próby urządzenia i reprezentatywnego systemu
HIRF Pole od silnych nadajników o określonej polaryzacji, modulacji, kierunku i czasie; sprzężenie do wiązek, otworów i anten Kable, szwy, złącza, anteny; odbiorniki, interfejsy, zegary i funkcje zależne od stanu Jeśli źródło własne — planować emisję; zmniejszać antenowe drogi; kontrolować barierę i konwersję modów; zwiększać odporność portów i procedurę odzyskania Próby urządzenia i zintegrowanego systemu, niskopoziomowy pomiar transferu instalacji, reprezentatywne tryby i test platformowy zależnie od krytyczności
HEMP Rozległe środowisko o składowych różniących się skalą czasu; szybkie sprzężenie do apertur i kabli oraz wolniejsze oddziaływania na rozległe sieci Granice stref, przepusty, zasilanie, anteny, długie przewody; kompletne ciągi funkcji krytycznej Źródła nie ograniczamy; warstwowo zmieniać drogi i strefy; kontrolować każdą penetrację; zapewniać odporność oraz działanie po zdarzeniu Wymagania dla właściwego rodzaju platformy, analiza transferów, kwalifikacja barier i portów, weryfikacja systemu oraz kontrola konfiguracji przyjęta przez program
Inne środowiska HPEM Rodzina wymuszeń ciągłych, modulowanych lub impulsowych o różnych widmach i geometriach Zależnie od profilu: antena, kabel, szczelina, zasilanie lub bezpośredni port; elektronika i funkcja Dobór wszystkich czterech rodzin dopiero po zdefiniowaniu źródła; „ochrona HPEM” bez profilu i granicy jest niepełnym wymaganiem Dowód skrojony do jawnie zdefiniowanej klasy środowiska, bez ujawniania parametrów podatności konkretnego uzbrojenia

Tabela nie jest wykazem rozwiązań. Pokazuje, że ta sama część może pełnić inną rolę w różnych łańcuchach. Połączenie wyrównawcze między przewodzącymi częściami platformy może ograniczać różnice potencjałów podczas jej ładowania, lecz nie usuwa ładunku uwięzionego w dielektryku; dla pioruna musi także przenieść prąd i energię; dla HIRF zamyka prąd powierzchniowy w odpowiednim paśmie. Jeden pomiar rezystancji nie potwierdza tych funkcji. Analogicznie ochronnik dobrany dla wolniejszego przepięcia może mieć zbyt dużą indukcyjność połączeń dla szybkiej składowej, a filtr RF może nie mieć zdolności energetycznej wymaganej przez transjent.

ECSS-E-ST-20-07C Rev.2 rozdziela wymagania systemowe, warunki i metody prób wyposażenia oraz dokumentację weryfikacji. W jego zakresie ładowanie statku jest kierowane do osobnego ECSS-E-ST-20-06, podczas gdy skutki elektromagnetyczne wyładowania pozostają zagadnieniem EMC.3 To dobry przykład prawidłowej granicy: przyczyna i gromadzenie ładunku należą do analizy ładowania, transfer impulsu i odpowiedź elektroniki do analizy EMC, a argument zgodności musi połączyć oba dowody.

12. Elektrostatyka: trzy poziomy, trzy różne dowody

ESD komponentu dotyczy obsługi części i zespołów w produkcji, naprawie, magazynowaniu oraz transporcie. Źródłem może być personel, naładowany komponent, automatyka albo pole od izolatora. Droga prowadzi bezpośrednio przez wyprowadzenie lub przez małą pojemność, a ofiarą jest struktura półprzewodnika. Uszkodzenie może być natychmiastowe albo utajone: element przechodzi test funkcjonalny, lecz traci margines i trwałość.

Pierwszą rodziną działań jest ograniczenie powstawania ładunku przez proces i materiały. Druga tworzy kontrolowane wyrównanie potencjałów, opakowanie i transport. Kontrola tego, kto i co może wejść do chronionego obszaru ESD (EPA), jest organizacyjnym odpowiednikiem nadzoru nad granicą, a nie fizyczną penetracją portu urządzenia. Czwarta rodzina obejmuje dobór części i konstrukcję zespołu, ale nie usprawiedliwia niekontrolowanej obsługi. Dowód jest programowy: identyfikacja wrażliwych pozycji, plan kontroli, kwalifikacja środków, szkolenie, pomiary okresowe i zapisy.

MSFC-RQMT-2918E, Requirements for Electrostatic Discharge Control, obowiązuje jako wewnętrzny standard programu ESD Marshall Space Flight Center. Jego zakres wyłącza ESD elektrycznie inicjowanych urządzeń wybuchowych, a punkt o stosowalności zabrania przywoływania dokumentu w kontraktach i odsyła kontrakty do ANSI/ESD S20.20 lub zatwierdzonej procedury.9 Nie jest to dokument EMC wyposażenia. Dokumentem MSFC określającym wymagania kompatybilności dla wyposażenia i podsystemów jest MSFC-SPEC-521D z 2025 r.10

ANSI/ESD S20.20-2021 dotyczy ustanawiania, wdrażania i utrzymywania programu ochrony elektrycznych i elektronicznych części, zespołów oraz urządzeń i już w tytule zakresowym wyłącza elektrycznie inicjowane urządzenia wybuchowe.11 NASA-STD-8739.6B wdraża wymagania wykonawcze NASA i w rozdziale 7 wymaga planów programu ESD, ich zgodności z planem ośrodka oraz udokumentowanego uzasadnienia dostosowania wymagań do programu (ang. tailoring).12 Z tych dokumentów nie należy wyprowadzać odporności kompletnego urządzenia na wyładowanie podczas użytkowania.

ESD urządzenia zaczyna się dopiero przy zmontowanej obudowie, złączach, kablach i działającym oprogramowaniu. Źródło jest reprezentowane przez właściwą metodę systemową; prąd płynie po powierzchni obudowy, przez szwy i kable, a pole może sprzęgać się do wnętrza bez bezpośredniego dotknięcia portu. Interwencja obejmuje kształtowanie drogi na obudowie, kontrolę szczelin i penetracji, ochronę portu oraz zwiększenie odporności zegara, resetu, wejść i odzyskania. Dowodem jest reakcja kompletnej funkcji podczas oraz po zdarzeniu. Klasa HBM pojedynczego układu scalonego nie przewiduje tego wyniku.

Ładowanie platformy jest procesem gromadzenia ładunku. Na platformie atmosferycznej może wynikać z opadu, pyłu, przepływu płynu lub powietrza i separacji materiałów. W przestrzeni kosmicznej znaczenie mają plazma, promieniowanie, cień, materiały i odkładanie ładunku w dielektrykach. Czas gromadzenia bywa długi, choć późniejsze wyładowanie jest szybkie. Zwykłe uziemienie przewodnika nie usuwa ładunku uwięzionego w izolatorze.

ECSS-E-ST-20-06C Rev.1 obejmuje ocenę i ograniczanie niebezpiecznych skutków ładowania statków powyżej atmosfery, a jawnie wyłącza ziemskie zjawiska obsługowe i piorunowe ze swojego zakresu.13 Dla platformy właściwy dowód łączy środowisko, własności materiałów po kondycjonowaniu, drogi upływu, pomiary różnic potencjałów lub wyładowań i odpowiedź elektroniki. Próba dotykowego ESD urządzenia nie reprezentuje ładowania wewnętrznego dielektryka ani przestrzennego rozkładu potencjału na rozległej platformie.

13. Piorun, HIRF, HEMP i nadrzędne HPEM

Piorun. Postać źródła obejmuje możliwe przyłączenie kanału do konstrukcji, rozległy prąd, pola i sekwencję składników o różnych czasach. Główne drogi to konstrukcja, połączenia mechaniczne i indukcja do wiązek. Penetracja następuje przez urządzenia zewnętrzne, kable, porty i nieciągłości. Ofiarą może być materiał, izolacja, elektronika albo funkcja systemowa. Źródła atmosferycznego nie można ograniczyć, więc decyzja koncentruje się na prowadzeniu prądu poza obszarami wrażliwymi, kontroli przejść, ograniczaniu transjentów portowych i odporności funkcji.

FAA AC 20-136C jest materiałem doradczym dla certyfikacji cywilnych statków powietrznych, a nie uniwersalnym wymaganiem wojskowym. Jego proces zaczyna się od wskazania systemów i oceny bezpieczeństwa, następnie obejmuje strefy, środowisko, transfer do instalacji, poziomy projektowe i weryfikację. Dokument podkreśla również potrzebę oceny wspólnej przyczyny i wszystkich normalnych trybów.14 Dowód może łączyć analizę, kupony, elementy, pomiar transferu wiązki, próbę wyposażenia i reprezentatywną próbę systemu. Każdy poziom odpowiada na inne pytanie; kupon materiału nie dowodzi działania funkcji, a próba urządzenia nie odtwarza rozległej drogi prądu.

HIRF. Źródłem jest pole od silnych nadajników, scharakteryzowane przez widmo, modulację, polaryzację, kierunek i czas. Drogi tworzą anteny, wiązki, apertury i konstrukcja. Na penetracjach powstaje prąd wspólny, napięcie różnicowe lub pole wewnętrzne. Odbiornik może zdemodulować obwiednię, utracić zakres wspólny, blokadę albo margines czasowy. Jeśli nadajnik należy do własnego systemu, ograniczenie źródła może oznaczać planowanie częstotliwości, czasu lub trybu; wobec źródła zewnętrznego pozostają trzy dalsze rodziny.

FAA AC 20-158B wymaga w swoim kontekście, aby kryteria zaliczenia i sposób monitorowania systemu zostały ustalone, a dowód mógł łączyć próby urządzeń, zintegrowanego systemu, pomiary prądów w wiązkach i transfer platformy. Przy podobieństwie każe analizować różnice instalacyjne; znaczące różnice podważają ekstrapolację.15 Wniosek ogólny jest użyteczny także poza lotnictwem cywilnym: odporność urządzenia i osłabienie platformy są osobnymi członami budżetu, a konfiguracja wiązek i oprogramowania należy do dowodu.

HEMP. Źródło jest rozległym impulsem o składnikach różniących się skalą czasu i dominującą drogą. Szybkie oddziaływania korzystają z apertur, wiązek i portów; wolniejsze mogą obejmować rozległe przewody i dostawy energii. Analiza śledzi pełne ciągi funkcji krytycznych: sensor, zasilanie, dane, wykonawstwo, operatora i usługi pomocnicze. Wzmocnienie pojedynczego komputera nie zapewnia działania, gdy nie chroniono jego zegara, anteny, chłodzenia lub źródła energii.

MIL-STD-3023A z 20 marca 2023 r. ma dokładny tytuł High-Altitude Electromagnetic Pulse (HEMP) Protection for Military Aircraft. Nie dotyczy wszystkich platform i systemów. Oficjalny rekord wskazuje kryteria ochrony przed zakłóceniem funkcjonalnym lub uszkodzeniem i pozostawia topologię rozwiązania zamawiającemu.16 Dokumentu nie należy używać do przypisywania wymagań platformom poza jego zakresem. Niezależnie od tej normy artykuł przyjmuje ogólną zasadę inżynierską: warstwowa ochrona wymaga zdefiniowania granic stref, sklasyfikowania penetracji, kontroli transferu, odporności funkcji i nadzoru zmian konfiguracji. Jest to zalecenie autora wynikające z modelu przyczynowego, nie treść wyprowadzona z niejawnych części MIL-STD-3023A.

HPEM. Termin obejmuje rodzinę środowisk i oddziaływań dużej mocy. Sam skrót nie określa przebiegu, pasma, polaryzacji, impedancji ani geometrii. Wymaganie „odporność na HPEM” bez jawnego profilu i funkcji jest nieweryfikowalne. Publiczna analiza obronna może wskazywać mechanizmy transferu, monitoring, warstwowość i odzyskanie, lecz nie powinna publikować sposobów wytwarzania wymuszeń, częstotliwości podatności, punktów penetracji ani marginesów konkretnego współczesnego uzbrojenia.

14. Studium modelowe I: przetwornica i błąd toru analogowego

To studium jest konstrukcją dydaktyczną, nie opisem historycznego zdarzenia ani konkretnego uzbrojenia.

Objaw i konfiguracja odniesienia

Moduł pomiarowy wykazuje sporadyczny dodatni skok jednego kanału analogowego. W konfiguracji odniesienia błąd występuje przy małym obciążeniu, w określonym stanie temperaturowym i podczas ustalonej sekwencji multipleksera ADC; znika po przejściu przetwornicy do pracy ciągłej. Rejestracja obejmuje surowy kod ADC, wartość po filtracji, napięcie odniesienia przy zaciskach, lokalne szyny, prąd wejściowy przetwornicy, znacznik jej stanu i napięcie między lokalnym powrotem sensora a odniesieniem ADC. Kanały mają wspólną oś czasu, a wpływ sond zweryfikowano przez porównanie z rejestratorem różnicowym o dużej impedancji wejściowej i scharakteryzowanej pojemności.

Reguła odtworzenia wymaga pojawienia się zdefiniowanego przekroczenia błędu w ustalonej liczbie cykli pracy, przy tej samej temperaturze, obciążeniu i ułożeniu przewodów. Dzięki temu pojedyncza poprawa nie jest mylona z naturalną zmiennością.

Konkurencyjne hipotezy i sygnatury

  1. Wspólna impedancja. Impuls przetwornicy tworzy napięcie na odcinku powrotu dzielonym z torem analogowym. Sygnatura: napięcie między odniesieniami pojawia się przed zmianą kodu i zachowuje polaryzację zgodną z prądem źródła.
  2. Sprzężenie magnetyczne. Pole pętli komutacyjnej indukuje napięcie w rzeczywistej pętli sensora lub płytki. Sygnatura: odpowiedź zależy od orientacji, powierzchni i położenia tej konkretnej pętli, nie tylko od obecności pola nad przetwornicą.
  3. Zakłócenie odniesienia ADC. Wspólne napięcie odniesienia zmienia skalę konwersji. Sygnatura: skorelowany względny błąd kilku kanałów, w tym kanału kontrolnego ze stabilnym wejściem, oraz zmiana zmierzona na zaciskach źródła odniesienia.
  4. Demodulacja. Zakłócenie wysokiej częstotliwości dociera do nieliniowego wejścia i jego obwiednia daje składową w paśmie. Sygnatura: zależność od impedancji wysokoczęstotliwościowej źródła sensora i od kontrolowanej zmiany obwiedni przy niezmienionej składowej zasilania.

Pojedyncze testy falsyfikujące i wynik

Najpierw zamienia się wejście badanego kanału na stabilne źródło kontrolne o tej samej impedancji małosygnałowej. Błąd pozostaje, a pozostałe kanały nie przesuwają się proporcjonalnie; jednocześnie napięcie odniesienia nie wykazuje sygnatury poprzedzającej. Odrzuca to hipotezę zakłócenia samego źródła odniesienia, nie wykluczając dróg przez masę.

Następnie, bez innych zmian, modyfikuje się orientację i powierzchnię rzeczywistej pętli wejściowej za pomocą przewidzianego wariantu płytki lub kontrolowanego połączenia o znanej geometrii. Skan pola potwierdza silne źródło nad przetwornicą, lecz odpowiedź kanału nie zmienia się zgodnie z dużą zmianą przewidywanej indukcyjności wzajemnej. Hipoteza indukcji do badanego fragmentu płytki staje się niezgodna z wynikiem. Próba pętli zastępczej służy jedynie do kalibracji intuicji i nie jest podstawą wykluczenia sprzężenia do rzeczywistej płytki.

W trzecim teście zmienia się wyłącznie impedancję wejścia dla zakłócenia wysokiej częstotliwości, zachowując pasmo i punkt pracy sygnału użytecznego. Wielkość składowej RF na wejściu zmienia się, lecz błąd nie podąża za przewidywaną zmianą. Kontrolowane pobudzenie laboratoryjne bez przetwornicy, prowadzone na bezpiecznym poziomie, odtwarza sygnał RF, ale nie skok kodu. Osłabia to hipotezę demodulacji w badanym wejściu.

Na końcu zasilanie nadal pochodzi z tego samego regulatora i przechodzi przez te same elementy toru dodatniego, natomiast kwalifikowany wariant płytki pozwala przełączyć geometrię odcinka powrotnego: przez fragment współdzielony albo przez równoległą, wydzieloną ścieżkę łączącą się w tym samym punkcie architektury. Dominującą zamierzoną zmianą jest wspólny fragment powrotu, ale nie zakłada się idealnej równoważności pozostałych pasożytów. Przed porównaniem mierzy się impedancję obu wariantów toru zasilania, ich pojemności względem obudowy i własny szum, aby wykazać, że pozostałe różnice mieszczą się w budżecie eksperymentu. Po przełączeniu na wydzielony powrót napięcie między lokalnym odniesieniem sensora i ADC spada, a błąd znika. Po odwracalnym przywróceniu wspólnego odcinka wracają oba zjawiska. Taki test zachowuje źródło zasilania i kontroluje rozpoznane pasożyty; kolejność czasowa oraz pomiar członu pośredniego rozstrzygają dominację wspólnej impedancji w zakresie badanego modelu.

Mechanizm, poprawka i regresja

Łańcuch brzmi: praca paczkowa przetwornicy → impulsowy prąd powrotu → napięcie na wspólnej impedancji → przesunięcie odniesienia portu ADC → skok kodu → błąd funkcji pomiarowej. Działanie przy źródle ogranicza pętlę komutacyjną i dzwonienie. Zmiana drogi rozdziela odcinki powrotu źródła i analogowego odbiornika, łącząc je w kontrolowanym punkcie. Kontrola portu obejmuje lokalne zamknięcie resztkowego prądu bez wpuszczania go w odniesienie. Odporność odbiornika zwiększa się tylko w zakresie niepogarszającym dokładności i czasu ustalania.

Interwencją diagnostyczną był przełączany wariant geometrii powrotu na płytce testowej. Rozwiązaniem produkcyjnym jest trwała zmiana topologii oraz ułożenia powrotu, nie pozostawienie zwór ani sprzętu laboratoryjnego. Po poprawce ponownie mierzy się napięcie na dawnej wspólnej impedancji: jego wartość wraz z niepewnością ma pozostać poniżej ustalonego budżetu portu we wszystkich objętych stanach.

Regresja obejmuje zakres obciążenia i temperatury, rozruch, przejścia trybów, wszystkie kanały oraz sekwencje multipleksera, tolerancje istotnych elementów, stabilność przetwornicy, emisję i zachowanie po wielokrotnym zdarzeniu. Jawna reguła zaliczenia wymaga: braku przekroczenia błędu któregokolwiek kanału w zdefiniowanej liczbie cykli, zachowania dokładności i czasu ustalania, napięcia pośredniego z pasmem ochronnym względem budżetu oraz braku nowych naruszeń emisji i stabilności. W modelowym wyniku wszystkie warunki są spełnione.

15. Studium modelowe II: łączność utracona dopiero po instalacji

To również studium modelowe. Nie podaje pasma, poziomu, trasy ani zabezpieczeń rzeczywistej platformy.

Objaw, stan odniesienia i hipotezy

Urządzenie zalicza próbę laboratoryjną wyposażenia, lecz po instalacji okresowo traci synchronizację łącza podczas pracy sąsiedniego nadajnika. Konfiguracja odniesienia zapisuje tryb nadajnika, obciążenie łącza, wersję oprogramowania, ułożenie i zakończenia wiązki, połączenie wyrównawcze urządzenia, stan pozostałych portów, zasilanie oraz liczniki błędów. W laboratorium wiązka jest krótka i związana z metalową płaszczyzną; na platformie zmieniają się długość, otoczenie, impedancja konstrukcji i wspólne interfejsy.

Hipotezy są rozdzielone: (A) zakłócenie przez wspólne zasilanie; (B) bezpośrednia penetracja badanego szwu obudowy; (C) prąd wspólny na wiązce i konwersja modów przy interfejsie; (D1) kompresja lub twarde przeciążenie stopnia odbiorczego bez koniecznej konwersji różnicowej; (D2) bezpośrednia nieliniowa demodulacja pobudzenia wspólnego bez koniecznej konwersji CM→DM; (E) czysto programowa przyczyna zależna od obciążenia, lecz niezależna od wymuszenia elektromagnetycznego. Każda przewiduje inną sygnaturę: A — zaburzenie szyny przed błędem; B — zależność od lokalnego uszczelnienia przy stałym prądzie kabla; C — prąd CM i wzrost napięcia DM przed błędem; D1 — kompresję albo zmianę punktu pracy mimo małego napięcia DM; D2 — błąd zależny od obwiedni napięcia CM także wtedy, gdy symetria portu ogranicza składową DM; E — odtworzenie błędu tym samym ruchem danych bez pola.

Testy jednej zmiany

W pierwszym teście stosuje się reprezentatywne źródło o scharakteryzowanej impedancji, odseparowane diagnostycznie od wspólnej gałęzi, nie zmieniając wiązki sygnałowej. Napięcia zewnętrzne i wewnętrzne pozostają stabilne przed utratą, a błąd występuje nadal. Po przywróceniu zasilania wspólnego wynik się nie pogarsza. Hipoteza A zostaje odrzucona w zakresie badanego mechanizmu.

W drugim teście zakrywa się kolejno jeden podejrzany szew osłoną diagnostyczną o kontrolowanym połączeniu z obudową. Nie zmienia się zakończenia kabla. Napięciowa transmitancja między polem odniesienia na zewnątrz i polem zmierzonym przy tym szwie wewnątrz obudowy spada, ale prąd CM i częstość błędu nie ulegają istotnej zmianie. Bezpośrednia penetracja badanego szwu nie jest drogą dominującą; test nie orzeka o innych szwach ani aperturach, a późniejszy wniosek ogranicza się do dominacji drogi kablowej w tej konfiguracji.

Przed trzecim testem zamraża się wszystkie warunki zakończeń poza jawnie planowaną gałęzią diagnostyczną CM. Źródło pracuje z tą samą scharakteryzowaną impedancją wyjściową, widmem i modulacją; odbiornik pozostaje w tym samym aktywnym stanie, z tym samym różnicowym obciążeniem funkcjonalnym i ruchem danych. Ekran ma niezmienione, obwodowe połączenie z obudową źródła oraz niezmienione kwalifikowane połączenie z obudową odbiornika na granicy wejściowej; pozostałe porty mają te same reprezentatywne obciążenia albo kwalifikowane zaślepienia. Jedyną zamierzoną zmianą zakończenia względem obudowy jest opisana niżej symetryczna gałąź diagnostyczna, włączana i usuwana bez zmiany toru różnicowego. Definiuje się pasmo $B_\mathrm{oceny}$ jako część wspólną skalibrowanych pasm obu torów prądowych i toru napięciowego, w której wymuszenie przewyższa ustalony próg względem tła. Granic pasma ani poziomów nie publikuje się dla konkretnego systemu, ale zapisuje się je w kontrolowanym planie próby.

W trzecim teście, przy niezmienionym połączeniu wyrównawczym obudowy, dodaje się symetryczną impedancję diagnostyczną obu żył względem obudowy, dobraną tak, by nie obciążyć sygnału różnicowego. Mierzy się dwa całkowite prądy wspólne: $I_{\mathrm{CM,zew}}$ sondą obejmującą obie żyły bezpośrednio przed złączem oraz $I_{\mathrm{CM,wew}}$ na odpowiadającym przekroju tuż za zespołem złącza i zakończenia ekranu. Napięcie $U_\mathrm{DM}$ jest mierzone między zaciskami odbiornika, za pasywnymi elementami wejściowymi. Fazowo spójne widma z tych samych okien czasowych definiują efektywną impedancję konwersji od płaszczyzny wewnętrznej do zacisków odbiornika:

$$Z_{\mathrm{CM\to DM}}(f)=\frac{U_\mathrm{DM}(f)}{I_{\mathrm{CM,wew}}(f)},\qquad f\in B_\mathrm{oceny}.$$

Jest to zespolona funkcja częstotliwości wyrażona w omach, obejmująca także pasywne elementy wejściowe między złączem a zaciskami odbiornika; nie należy jej utożsamiać z samą impedancją złącza ani z ilorazem wartości szczytowych przebiegów. Po dodaniu gałęzi diagnostycznej oba prądy CM pozostają podobne do odpowiadających im wartości wariantu odniesienia w granicach niepewności, natomiast $U_\mathrm{DM}(f)$, $Z_{\mathrm{CM\to DM}}(f)$ i liczba błędów maleją; po jej usunięciu wracają. Następnie, już bez tej gałęzi, osobno dodaje się szerokie tymczasowe połączenie obudowy z konstrukcją. Tym razem maleje $I_{\mathrm{CM,wew}}(f)$, podczas gdy $Z_{\mathrm{CM\to DM}}(f)$ przy danym prądzie wewnętrznym pozostaje podobna. Położenia obu sond, zaciski pomiaru napięcia, $B_\mathrm{oceny}$ oraz wszystkie warunki inne niż pojedyncza, wskazana w danym teście interwencja są niezmienne. Oddzielne zmiany pokazują dwa wkłady, których jednoczesna modyfikacja nie pozwoliłaby rozróżnić.

Hipotezę D1 sprawdza się przez rejestrację wskaźników stanu odbiornika oraz zmianę pobudzenia wspólnego przy zachowaniu użytecznego poziomu różnicowego. Nie obserwuje się kompresji, ograniczenia amplitudy ani przesunięcia punktu pracy poprzedzającego błąd; zaburzenie funkcji koreluje natomiast z napięciem DM powstałym po konwersji. Odrzuca to samodzielne twarde przeciążenie jako drogę dominującą, nie wykluczając jego wpływu na próg przy większym pobudzeniu.

Hipotezę D2 bada się oddzielnie na reprezentatywnym, bezpiecznym modelu wejścia. Najpierw odtwarza się zmierzone napięcie CM i jego obwiednię przy symetrycznym zakończeniu ograniczającym $U_\mathrm{DM}$; błąd nie występuje. Następnie, bez zmiany ruchu danych i punktu pracy, odtwarza się na wejściu zmierzone $U_\mathrm{DM}$; błąd wraca. Wynik pokazuje, że w badanym łańcuchu nie wystarcza bezpośrednia demodulacja CM: konieczna jest wcześniejsza konwersja CM→DM. Nie rozstrzyga natomiast, czy dalsze przełożenie napięcia DM na błąd ma charakter progowy, czasowy czy nieliniowy — to właściwość odbiornika w rozpoznanym już łańcuchu, a nie alternatywna droga penetracji.

Hipotezę E falsyfikuje się przez odtworzenie identycznego ruchu danych, kolejek i sekwencji przerwań przy wyłączonym źródle pola oraz przez wstrzyknięcie błędów ramek na poziomie bezpiecznego symulatora łącza. Oprogramowanie poprawnie obsługuje obciążenie i kontrolowane błędy w granicach specyfikacji; fizyczne zaburzenie różnicowe pojawia się przed pierwszym błędem ramki. Przyczyna nie jest czysto programowa, choć algorytm odzyskania wpływa na czas przerwy.

Wynik, mechanizm i rozwiązanie

Rozstrzygnięty łańcuch to: nadajnik → sprzężenie do wiązki → prąd wspólny → nieciągła droga na granicy i asymetria impedancji → konwersja modów → zaburzenie różnicowe na odbiorniku → błędy ramek i utrata synchronizacji. Test szwu nie wyklucza wszystkich dróg polowych; wyniki wskazują jedynie, że w badanej konfiguracji dominuje droga kablowa. Z czterech rodzin: tryb własnego nadajnika podlega ocenie źródła; geometria wiązki i połączenie wyrównawcze zmieniają drogę; zakończenie ekranu i symetria portu kontrolują penetrację; odbiornik i oprogramowanie zapewniają margines oraz kontrolowane odzyskanie.

Interwencjami diagnostycznymi były symetryczna gałąź CM i tymczasowe połączenie wyrównawcze, badane pojedynczo i usuwane przed następną próbą. Rozwiązanie produkcyjne definiuje kwalifikowany interfejs ekranu z obudową, geometrię połączenia wyrównawczego, symetrię obu gałęzi oraz wymagania instalacyjne, bez publikowania trasy i parametrów platformy. Po poprawce powtarza się mapowanie sondą w tych samych płaszczyznach, przy warunkach zakończeń ustalonych w planie próby i bez tymczasowych interwencji: całkowity prąd $I_{\mathrm{CM,wew}}(f)$, mierzony na przekroju wewnętrznym tuż za zespołem złącza i zakończenia ekranu, jest niższy od budżetu z uwzględnieniem niepewności, a efektywna impedancja konwersji $Z_{\mathrm{CM\to DM}}(f)=U_\mathrm{DM}(f)/I_{\mathrm{CM,wew}}(f)$, gdzie $U_\mathrm{DM}(f)$ mierzy się na zaciskach odbiornika, pozostaje poniżej własnego limitu projektu w całym $B_\mathrm{oceny}$.

Regresja obejmuje reprezentatywne tryby nadajnika, obciążenia i przejścia łącza, stany innych portów, tolerancje instalacyjne, temperaturę, emisję po zmianie oraz wielokrotne utraty pakietów. Jawne zaliczenie wymaga zerowej utraty synchronizacji i braku niedopuszczalnych błędów aplikacyjnych w ustalonym czasie, ograniczenia liczników błędów do budżetu, automatycznego odzyskania w dopuszczalnym czasie dla sztucznie wywołanych błędów oraz spełnienia kryteriów prądu CM i konwersji. Modelowy wynik po zmianie spełnia wszystkie cztery warunki.

16. Studium modelowe III: naprawa mechaniczna osłabia barierę

Studium przedstawia proces diagnostyczny i utrzymaniowy, nie zdarzenie z eksploatacji konkretnego systemu.

Stan odniesienia, siedem hipotez i ich możliwe współwystępowanie

Po naprawie pokrywy urządzenie przechodzi zwykły test funkcjonalny, lecz po czasie wykazuje sporadyczne błędy w obecności zewnętrznych źródeł radiowych. Stan odniesienia sprzed naprawy obejmuje fotografie szwu, rodzaj powłoki i uszczelki, docisk, ciągłość metalizacji, geometrię bondingu, pomiar transferu obudowy oraz odpowiedź funkcjonalną. Po naprawie stwierdzono zmianę materiałów i procesu, ale nie wiadomo jeszcze, która cecha odpowiada za degradację.

Hipotezy i przewidywane sygnatury są jawne:

  • farba na powierzchni kontaktowej zwiększy rozłożoną impedancję dokładnie w obszarze powłoki;
  • niewłaściwa lub źle ściśnięta uszczelka da zależność transferu od docisku i położenia;
  • przerwa metalizacji utworzy lokalne maksimum pola niezależne od samego docisku uszczelki;
  • zmiana bondingu przeniesie prąd powierzchniowy na mocowania albo kabel i zmieni mapę prądu bez koniecznego lokalnego przecieku szczeliny;
  • korozja da zależność od czasu i kondycjonowania, zmianę styku oraz ślady materiałowe;
  • starzenie elektroniki zmieni parametry lub odporność także przy zastępczej, prawidłowej obudowie;
  • oprogramowanie odtworzy błąd przy tej samej sekwencji stanów bez pola albo zmieni jedynie reakcję po zaburzeniu;

Oprócz siedmiu hipotez trzeba dopuścić ich współwystępowanie. Nie jest ono ósmym niezależnym mechanizmem z własną sygnaturą: oznacza, że wyniki kilku pojedynczych testów mogą pozostać dodatnie, a naprawa wszystkich cech naraz usunie objaw procesowo, lecz sama nie ujawni udziału każdej drogi.

Testy rozdzielające wkłady

Najpierw urządzenie bada się bez rozmontowania. Skan porównawczy i pomiar transferu wskazują dwa odcinki szwu, a sonda prądowa pokazuje dodatkowy prąd na kablu. Parametry elektroniki w stanie bez pola oraz test obciążenia programowego są zgodne z danymi sprzed naprawy. Wstawienie elektroniki do kwalifikowanej obudowy zastępczej usuwa podatność, a wstawienie sprawnej elektroniki do naprawionej obudowy ją odtwarza. Odrzuca to starzenie elektroniki i czysto programową przyczynę jako dominujące, zachowując oprogramowanie w regresji.

Bez trwałej ingerencji zmienia się kolejno docisk w dopuszczonym uchwycie diagnostycznym. Transfer jednego odcinka reaguje na docisk — sygnatura uszczelki. Drugi pozostaje prawie stały. Cienka osłona diagnostyczna obejmująca wyłącznie przerwę metalizacji zmniejsza lokalny przeciek drugiego odcinka, ale nie zmienia pierwszego. Wariant uszczelki o znanej charakterystyce, badany osobno, usuwa zależność od docisku tylko na pierwszym odcinku.

Następnie dodaje się tymczasowe szerokie połączenie wyrównawcze bez zasłaniania szwu. Prąd na kablu maleje, ale lokalne maksima pola pozostają. Zmiana potwierdza udział drogi obejściowej przez konstrukcję, nie dowodzi penetracji ani jej nie naprawia. Oględziny po kontrolowanym otwarciu ujawniają farbę na części powierzchni styku, nierównomierne ściśnięcie uszczelki i przerwę metalizacji. Pomiar kontaktu segmentami wiąże farbę ze wzrostem impedancji, lecz sama jej diagnostyczna izolacja przez lokalny mostek nie usuwa maksimum w miejscu przerwanej warstwy.

Korozję ocenia się oddzielnie. Najpierw dokumentuje się morfologię i udział powierzchniowy zmian mikroskopem optycznym w świetle odbitym, według ustalonej przed badaniem siatki pól obejmującej strefę styku, obrzeże i obszar odniesienia. Podejrzane osady oraz czysty obszar kontrolny analizuje się następnie metodą SEM-EDS, aby porównać ich skład pierwiastkowy; jeśli rozstrzygnięcie wymaga identyfikacji fazy i ilość materiału na to pozwala, plan przewiduje mikro-Raman albo dyfrakcję rentgenowską. Dla konkretnej pary materiałów przed próbą zapisuje się minimalny wykrywalny udział powierzchniowy lub stężenie, powtarzalność, liczbę pól i kryterium wyniku nierozstrzygającego. Równolegle porównuje się impedancję kuponu przed i po kontrolowanym kondycjonowaniu. Kupon, próbkę odniesienia i próbkę z celowo wadliwą ochroną wykonuje się tym samym procesem co naprawa. W początkowym egzemplarzu nie stwierdza się produktów korozji powyżej ustalonej zdolności detekcji ani odpowiadającej im zmiany impedancji; hipoteza nie wyjaśnia obecnego błędu. Kupon z nieprawidłowo zabezpieczonym stykiem degraduje jednak po kondycjonowaniu, więc korozja zostaje czynnikiem przyszłego ryzyka, który rozwiązanie produkcyjne musi usunąć.

Naprawa, pomiar pośredni i wynik po kondycjonowaniu

Mechanizm ma trzy współdziałające drogi: farba i błędna uszczelka podnoszą rozłożoną impedancję szwu; przerwa metalizacji tworzy lokalną penetrację pola; zmienione połączenie wyrównawcze kieruje część prądu powierzchniowego przez mocowania i kabel. Ponieważ źródłem rozpatrywanego zdarzenia jest pole zewnętrzne, pierwsza rodzina interwencji pozostaje poza kontrolą konstruktora urządzenia. Działania obejmują więc pozostałe trzy rodziny: przywrócenie drogi prądu powierzchniowego, kontrolę szwu i przejścia metalizacji oraz zachowanie odporności elektroniki jako ostatniej warstwy.

Interwencje diagnostyczne — docisk, lokalna osłona i tymczasowe połączenie wyrównawcze — są odwracalne i wprowadzane pojedynczo. Naprawa produkcyjna może już procesowo objąć wiele cech naraz: kontrolowane usunięcie farby ze strefy kontaktu, odtworzenie metalizacji, właściwą uszczelkę i docisk, kwalifikowane połączenie wyrównawcze oraz ochronę korozyjną zgodną z funkcją elektryczną. Jej celem jest trwały wyrób, nie identyfikacja przyczyny.

Po naprawie mierzy się rozłożoną impedancję szwu, transmitancję napięciową między stałymi punktami sondy wewnętrznej i zewnętrznego pola odniesienia oraz prąd na kablu w tej samej geometrii, polaryzacji, paśmie i stanie zakończeń co pomiar odniesienia. Modelowa reguła zaliczenia nie używa uniwersalnych progów. Wymaga, by każda miara wróciła do przedziału wyznaczonego przez własny stan odniesienia, niepewność i ustalone pasmo ochronne, a funkcja nie przekroczyła kryterium podczas reprezentatywnej ekspozycji.

Urządzenie przechodzi następnie zaplanowane cykle mechaniczne i środowiskowe. W modelowym wyniku po kondycjonowaniu impedancja segmentów i transfer pozostają w przedziale odniesienia, nie powraca wzrost prądu na kablu, nie stwierdza się korozji ani utraty docisku, a funkcja spełnia kryterium przez ustalony czas próby. Oprogramowanie przechodzi równoległą regresję stanów i odzyskania. Instrukcja naprawy zostaje uzupełniona o materiały, przygotowanie powierzchni, kontrolę metalizacji, docisk, zabezpieczenie i pomiar odbiorczy.

17. Reprezentatywność urządzenia, podsystemu, systemu i platformy

Dowód ma granice. Próba komponentu charakteryzuje element w uchwycie i warunkach polaryzacji. Nie obejmuje pasożytów montażu, złącza ani oprogramowania. Próba urządzenia obejmuje porty i funkcje w określonej obudowie oraz wiązce. Próba podsystemu ujawnia interakcje kilku urządzeń, wspólne zasilanie i zarządzanie stanem. Próba systemu lub platformy sprawdza rozległe drogi, anteny, konstrukcję i współbieżne funkcje, lecz jest droższa, mniej powtarzalna i trudniejsza diagnostycznie.

TOP 1-2-511A z 20 listopada 2013 r. ma tytuł Electromagnetic Environmental Effects System Testing, nie Electromagnetic Compatibility. Oficjalny zakres dotyczy systemowych kryteriów i weryfikacji E3 dla systemów powietrznych, morskich, kosmicznych i lądowych wraz z towarzyszącym uzbrojeniem.17 Dokument wskazuje poziom zastosowania, lecz jego przywołanie nie zastępuje opisania konkretnej konfiguracji ani aktualności dokumentów nadrzędnych.

Piramida dowodu działa najlepiej od dołu do góry. Pomiary komponentów dostarczają parametrów do modelu. Próby urządzeń weryfikują alokację portów. Podsystem potwierdza wzajemne oddziaływanie. Próba systemowa sprawdza transfer instalacji i funkcję. Gdy anomalia pojawi się dopiero na platformie, diagnostyka wraca w dół z hipotezą, a nie zaczyna od kosztownego przemiatania wszystkich stanów bez modelu.

Reprezentatywność wymaga porównania cech istotnych przyczynowo: materiału i szwów obudowy, zakończeń ekranów, impedancji konstrukcji, długości i ułożenia wiązek, obciążeń portów, zasilania, anten, trybów sprzętu i oprogramowania, temperatury oraz równoczesności źródeł. Identyczny numer części nie zapewnia reprezentatywności, jeśli różni się instalacja. Odwrotnie, nieidentyczny egzemplarz może stanowić dobry model określonego transferu, jeżeli różnice są scharakteryzowane i nie wpływają na badaną tezę.

Plan zapisuje wymaganie, obiekt, metodę, kolejność, konfigurację, aparaturę, kalibrację, monitoring, kryteria, niepewność, warunki przerwania i sposób przywrócenia bezpieczeństwa. Raport zawiera dane surowe, korekcje, fotografie, odstępstwa i wyniki kontroli przed oraz po ekspozycji. ECSS-E-ST-20-07C Rev.2 umieszcza wymagania systemowe, ogólne warunki prób, weryfikację systemową i metody niższych poziomów w jednym procesie, a plany i raporty weryfikacji są nośnikami udokumentowanego dostosowania wymagań.3

Podobieństwo jest argumentem, nie etykietą. Trzeba wskazać, który człon łańcucha pozostaje równoważny, jakie różnice istnieją i dlaczego nie zmieniają wyniku. Dla HIRF FAA wiąże użycie danych wcześniejszej platformy z oceną różnic transferu i instalacji; znaczące różnice wykluczają prostą ekstrapolację.15 Ta logika jest uniwersalna dla EMC.

18. Konfiguracja, starzenie, naprawy i regresja przyczynowa

Konfiguracja EMC obejmuje elementy często traktowane jako mechaniczne szczegóły: powłokę, uszczelkę, śruby i docisk, powierzchnie bondingu, złącze i tylny korpus, zakończenie ekranu, ułożenie kabla, filtr, ochronnik, wariant płytki, wersję programu oraz tryby. Jeżeli cecha zmienia źródło, drogę, penetrację, odbiornik lub monitoring, należy do konfiguracji dowodu.

Starzenie działa według mechanizmów. Wilgoć i para galwaniczna zwiększają impedancję styku. Drgania zmieniają docisk i powodują fretting. Cykle temperatury odkształcają uszczelkę i połączenia. Zabrudzenie tworzy warstwę izolującą albo przewodzącą. Ochronnik po udarze może nadal przepuszczać sygnał, lecz mieć większy upływ lub mniejszą zdolność energetyczną. Aktualizacja programu zmienia harmonogram obciążeń, widmo aktywności oraz odzyskanie po błędzie.

Kontrola w produkcji ma mierzyć cechy związane z tymi mechanizmami. Oględziny potwierdzają obecność i wykonanie, pomiar rezystancji ujawnia część wad styku, pomiar transmitancji lub impedancji transferowej sprawdza funkcję wysokoczęstotliwościową, a próba funkcjonalna pokazuje skutek końcowy. Cechy ukryte po zamknięciu obudowy fotografuje się lub mierzy wcześniej. NASA-STD-4003A wymaga okresowej inspekcji trwale złączonych powierzchni i kontroli wyrywkowych procesu oraz rozdziela weryfikację rezystancji od analizy małej indukcyjności i zdolności prądowej.5

Po zmianie zakres regresji wynika z modelu przyczynowego:

  • zmiana źródła uruchamia ocenę jego emisji, zasilania i wszystkich dróg, które pobudza;
  • zmiana trasy, ekranu lub bondingu uruchamia pomiar prądu i transferu oraz kontrolę nowych powrotów;
  • zmiana penetracji uruchamia ocenę szwu, złącza, filtra, ochronnika i odcinka po obu stronach bariery;
  • zmiana odbiornika uruchamia badanie symetrii, pasma, odporności portowej i zachowania funkcji;
  • zmiana programu uruchamia tryby, obciążenia, monitoring i odzyskanie, a także emisję, jeżeli zmienia aktywność sprzętu.

Regresja delta jest właściwa, jeśli argument potrafi zamknąć wszystkie zmienione drogi. Pełne powtórzenie może być potrzebne, gdy zmiana przecina kilka członów albo brak danych o zależnościach. Nie wolno ograniczać regresji wyłącznie dlatego, że część jest mechanicznie zamienna. Z drugiej strony powtarzanie całej kwalifikacji bez analizy bywa kosztowne i słabo diagnostyczne.

FAA AC 20-136C i AC 20-158B ujmują utrzymanie ochrony oraz modyfikacje jako część argumentu certyfikacyjnego; dokument HIRF wskazuje wprost korozję, fretting i cykle zginania jako przyczyny degradacji cech ochronnych.14,15 Artykuł stosuje tę samą zasadę ogólną do każdej ochrony zależnej od stanu fizycznego, także HEMP: próba prototypu nie zwalnia z kontroli zmian i degradacji. Jest to wniosek autora z modelu konfiguracji, nie twierdzenie przypisane niejawnej treści MIL-STD-3023A. Dowód pozostaje ważny tylko wtedy, gdy da się go prześledzić do konfiguracji faktycznie wykonanej i utrzymywanej.

19. Bezpieczeństwo i granice publikacji

Nieznanego, uszkodzonego lub odnalezionego zespołu wojskowego nie wolno zasilać, otwierać ani podłączać do niego generatora, sondy, anteny, sprzęgacza czy źródła wyładowania. Pozornie pasywny ekran, port lub punkt masy może współdzielić drogę z obwodem inicjującym. Miejsce należy zabezpieczyć i przekazać właściwemu zespołowi EOD.

HERO (Hazards of Electromagnetic Radiation to Ordnance) dotyczy zagrożeń niezamierzonego oddziaływania elektromagnetycznego na uzbrojenie i wymaga dedykowanych procedur. MIL-HDBK-240-1 z 5 stycznia 2022 r. ma tytuł Electromagnetic Environmental Effects to Ordnance Guide, Part 1, General Guidance. Jest poradnikiem wprowadzającym do części 2–7 i wprost nie może być cytowany jako wymaganie.18 Starszy MIL-HDBK-240A, Hazards of Electromagnetic Radiation to Ordnance Test Guide, został zastąpiony częściami 1–7.19 Ogólne zaliczenie EMC komputera ani program produkcyjnego ESD nie stanowią dowodu bezpieczeństwa elektrycznie inicjowanego urządzenia wybuchowego.

Próby w silnych polach prowadzi przygotowane laboratorium z kontrolowaną strefą, blokadami, nadzorem ekspozycji i aparaturą o wykazanej odporności. Przewód monitorujący może zachowywać się jak antena i zmieniać wynik. Personel nie powinien przebywać w strefie aktywnego wymuszenia. Kryteria przerwania i awaryjnego wyłączenia ustala się przed próbą.

Próby ESD wykonuje się zatwierdzonym, sprawdzonym generatorem na przygotowanym stanowisku, z procedurą rozładowania obiektu. Uziemienie personelu nie neutralizuje naładowanego izolatora. Prace wysokonapięciowe i piorunowe mogą pozostawić energię w kondensatorach, kablach, izolacji i obiekcie; wymagają zdalnego sterowania, kontrolowanego rozładowania i niezależnego potwierdzenia stanu bezpiecznego. Brak łuku lub wskazania jednego przyrządu nie dowodzi braku niebezpiecznego napięcia. Trzeba uwzględnić gorące części, produkty rozkładu izolacji, uszkodzenie mechaniczne i opóźnione przebicie.

Publiczna wersja może uczyć modelu przyczynowego, metrologii, architektury ochrony i kontroli konfiguracji. Nie powinna ujawniać częstotliwości podatności, poziomów, tras wiązek, punktów penetracji, marginesów ani szczegółów zabezpieczeń konkretnego współczesnego uzbrojenia. Nie podaje się też receptur obchodzenia lub testowania jego zabezpieczeń. Dane potrzebne uprawnionemu zespołowi pozostają w kontrolowanej dokumentacji programu.

Źródła